中小企業のITサポート：10名・30名・80名の会社に必要なこと

要点： 10名の会社に必要なのは、確実につながるヘルプデスク、管理されたアカウントと端末、復元テスト済みのバックアップ、基本的なセキュリティです。30名になると、文書化された手順、パッチのレポート、図面のあるネットワーク、決まったエスカレーション経路が加わります。80名では、役割ベースのアクセス管理、セキュリティ監視、年次のIT計画と予算、多くの場合は一部常駐の体制が加わります。以下のチェックリストで、規模ごとの上乗せ分を確認できます。

情シス兼任の経営者や総務担当者に向けて、従業員数に応じて何を整えるべきかをまとめました。読み終えると、すでにあるもの、足りないものに印を付けられ、何をサービスとして購入するか決められます。人数の区分は目安です。10名の法律事務所と10名のデザイン会社では必要なものが違うため、ITと機密データへの依存度に応じて調整してください。

規模に関係なく、すべての中小企業に必要なこと

1. つながる窓口が一つあること。依頼は記録の残る方法で受け付けます。
2. 全ユーザー、端末、サブスクリプション、取引先の一覧を最新に保つこと。
3. 一人ひとりに個別のアカウントを発行し、メールや業務・顧客データを扱うシステムにはMFAを設定すること。進め方は会計事務所のMFA展開が参考になります。
4. 会社のデータを扱うPCとスマートフォンの暗号化と画面ロック。
5. 自動更新を有効にし、実際に適用されたかを誰かが確認すること。
6. 業務データのバックアップ。感染したPCから上書きできない場所に置き、復元テストをします。
7. 管理者アカウントは会社が持つこと。特定の個人や以前の業者に預けません。
8. 退職者チェックリスト。最終日にアクセス権を外します。

10名の会社に必要なこと

サポート体制

1. 営業時間中に応答するヘルプデスク。リモート中心で、初回応答の時間を約束してもらいます。
2. ハードウェアや配線のための訪問対応。常駐は不要です。
3. 代わりの連絡先を決めておく。一人が休んでもサポートが止まらないようにします。

IDとメール

1. Microsoft 365またはGoogle Workspaceで、全員にMFA。
2. info@やsales@のようなアドレスは、パスワードの共有ではなく共有メールボックスにする。
3. ユーザーの入社・退職の標準手順。

端末

1. PCの標準構成、予備機1台、誰が何を使っているかの記録。
2. 暗号化と自動更新を有効にする。
3. 許可するソフトの短いリスト。

セキュリティ

1. 全端末にマルウェア対策またはエンドポイント保護。
2. 迷惑メールとフィッシングのメールフィルタ。
3. 従業員向けの1ページのルール：不審なメールは報告する、パスワードを共有しない、離席時は画面をロックする。
4. 業務用ログインにはパスワード管理ツールを使う。

バックアップ

1. クラウドのデータ（Microsoft 365、Google）を別の場所にバックアップする。
2. ファイルサーバーやNASは外部にバックアップする。
3. 年2回の復元テスト。

ネットワーク

1. ファームウェアが最新の業務用ルーターまたはファイアウォール。来客用Wi-Fiは社内用と分ける。
2. 回線事業者と連絡先の記録。

計画

1. 入れ替え時期が来た端末を年に一度確認する。

次の規模に進むサイン

1. 社員が主要システムとは別のメールやファイル置き場を使っている。
2. 2つ目の拠点ができた、または規制のある取引先が増えた。
3. 一人が不在だとIT業務が止まる。

30名の会社に必要なこと

サポート体制

1. 優先度と目標を文書にしたサービスデスク。P1〜P4の優先度を参照してください。目標の例（あくまで例示です。自社で設定してください）：通常のチケットは営業時間内に1時間以内に初回応答。
2. 月次レポート：チケット、応答時間、再発案件。
3. 定期訪問、または合意した時間内のオンデマンド派遣。オンサイトとリモートのITサポートを参照してください。

IDとメール

1. 条件付きアクセスまたは同等のルール：全員MFA、レガシー認証のブロック、管理者アカウントの見直し。
2. 部門ごとのグループと、文書化されたアクセス申請手順。
3. Microsoft 365またはGoogleテナントの責任者を決める。

端末

1. Microsoft Intuneなどの端末管理でPCとスマートフォンを管理し、リモートワイプを可能にする。
2. 月次レポート付きのパッチ運用。APACのパッチ管理を参照してください。
3. 更新サイクルと予備機の確保。

セキュリティ

1. ソフトを入れるだけでなく、誰かが監視しているエンドポイント保護。
2. 年2回以上の、フィッシングを想定した従業員教育。
3. Microsoft 365テナントの最初のセキュリティ確認。Microsoft 365セキュリティ監査の費用を参照してください。

バックアップ

1. 事業側と復旧目標を合意する。RTOとRPOを参照してください。
2. 失敗時にアラートが出る監視付きバックアップと、文書化した復元手順。運用の例（例示です）：四半期ごとに復元テストを行う。

ネットワーク

1. ネットワークの資料：IP設計、VLAN、機器、回線契約。
2. 管理されたファイアウォールとWi-Fi。ファームウェアの更新は計画的に実施。
3. 従業員のリモートアクセスは、確認済みの方式にする。

計画

1. 提供会社と半年に一度レビューする：チケット、リスク、予定されている変更。
2. 簡易なIT資産台帳とライセンス一覧。

次の規模に進むサイン

1. 取引先からセキュリティ質問票が届く。
2. 拠点が複数ある、または海外で働く従業員がいる。
3. 主要システムの停止による損失が、年間のIT支出を上回る。

80名の会社に必要なこと

サポート体制

1. 時間を延長した、または重要システム向けに待機を置いたサービスデスクと、明確なエスカレーションマトリクス。エスカレーションマトリクスのテンプレートを参照してください。
2. 一部常駐または定期訪問のIT担当、あるいは提供会社が支える専任1名。常駐ITサポートを参照してください。
3. サービスリクエストのカタログ：入社、アクセス変更、機器、ソフト。

IDとメール

1. 役割ベースのアクセス、定期的な権限レビュー、特権アカウントの分離。
2. 主要な業務アプリでは、可能な限りシングルサインオン。
3. 人事と連動した入社・異動・退職のプロセス。

端末

1. PC、スマートフォン、共有端末をポリシーで管理し、コンプライアンスをレポートする。
2. ソフトの配布方法と、脆弱性・パッチのレポート。

セキュリティ

1. セキュリティ監視とアラートの切り分け。SOCサービスを参照してください。
2. 文書化したインシデント対応手順を、年に一度訓練する。
3. 定期的な脆弱性スキャンと年次のセキュリティ評価。ITセキュリティ評価を参照してください。

バックアップ

1. 重要システムすべてのバックアップと、合意した目標に対する復旧テスト。運用の例（例示です）：重要システムを毎月1つ復元テストし、年に一度、完全な復旧訓練を行う。
2. 主要システムの災害復旧計画。

ネットワーク

1. 停止の損失が大きい箇所は冗長化した回線にし、機器を監視する。
2. ネットワーク資料を最新に保ち、変更履歴を残す。

計画

1. 年次のITロードマップと予算。vCIOサービスを参照してください。
2. ベンダーと契約のレビュー、リスク管理表。

よくある失敗

1. 「ITに詳しい人」一人に依存する。すべてを文書化して、知識を一人の頭の中に置かないようにします。
2. バックアップは設定したら終わりと考える。復元したことのないバックアップは、推測にすぎません。
3. 仕組みではなくツールを買う。担当者も運用の習慣もないソフトは、誰も守りません。
4. 退職者の手順がなく、古いアカウントが生きたまま。
5. 業者がシステムを構築し、管理者アカウントが自社の手元にない。
6. 事故が起きてから始める。最も多い問題をカバーできる、ID・端末・バックアップから始めます。

動作の確認方法

1. ユーザーを無作為に一人選び、5分以内にアカウント、端末、ライセンス、バックアップの状況を示せるか試します。
2. 「IT担当が2週間不在になったら、何が止まるか」を確認します。
3. ファイル1つとメール1通で復元テストを行います。
4. 直近の退職者に有効なアカウントが残っていないか確認します。
5. チケットと再発案件を前四半期と比べます。

提供会社の選び方は、香港でのマネージドITサービス会社の選び方を参照してください。

よくある質問

自社のITを手伝ってくれる相手はどう探せばよいですか

上のチェックリストから1ページの範囲書を作り、2〜3社に書面のサービスレベルと月次レポートのサンプルを求め、短いパイロットを行います。選定スコアカードを使うと、構造的に比較できます。

企業で使われる技術ソリューションの例は

メールとファイルにはMicrosoft 365またはGoogle Workspace、PCとスマートフォンには端末管理、そのほかエンドポイント保護、マネージドバックアップ、管理されたファイアウォールとWi-Fi、ユーザー向けのヘルプデスクなどです。

中小企業に最も必要なIT製品は何ですか

まずメール・ファイルの基盤、管理された端末、エンドポイント保護、バックアップ、ファイアウォールです。会社が大きくなるにつれて、監視、パスワード管理ツール、フィッシング訓練を加えます。

中小企業向けのマネージドITとは

提供会社が、合意した範囲のサポート、監視、更新、バックアップを月額の取り決めで運用するものです。詳しくはITサポートとマネージドサービスをご覧ください。

当社が御社規模の会社をどう支援しているかは、中小企業向けのページをご覧ください。

Brocent は香港・シンガポール・中国本土・米国向けのマネージドITサポートのプランとユーザー単価の月額料金を公開しているため、問い合わせ前に比較できます。プランと料金を見る。